CentOS6.x基础工作环境配置
一、系统安装
系统安装时采用最小化原则，只安装。安装完毕后首先运行更新系统，重启。
二、基本系统配置
1、同步系统时间
ntpdate&cn.pool.ntp.hwclock&--systohc
将系统时间同步写入crontab，每天零时自动校时。
crontab&-e
0&*&*&*&*&ntpdate&cn.pool.ntp.hwclock&--systohc
2、禁用不必要的系统服务
chkconfig&--level&0123456&cups&off
chkconfig&--level&0123456&ip6tables&off
#如未启用，则相关服务可以关闭
chkconfig&--level&0123456&netfs&off
chkconfig&--level&0123456&nfslock&off
#如无邮件需求，则相关服务可以关闭
chkconfig&--level&0123456&postfix&off
3、删除不必要的系统用户
/usr/sbin/userdel&adm
/usr/sbin/userdel&lp
/usr/sbin/userdel&shutdown
/usr/sbin/userdel&halt
/usr/sbin/userdel&news
/usr/sbin/userdel&uucp
/usr/sbin/userdel&operator
/usr/sbin/userdel&games
/usr/sbin/userdel&gopher
#如不使用服务则删除用户
/usr/sbin/userdel&ftp
#如不使用同步服务则删除用户
/usr/sbin/userdel&sync
编辑添加如下内容，保存退出。
net.ipv4.tcp_max_syn_backlog&=&4096&&#限定队列的长度
net.ipv4.ip_forward&=&0&&#禁止转发功能
net.ipv4.conf.all.send_redirects&=&0&&#禁止转发重定向报文
net.ipv4.conf.default.send_redirects&=&0
net.ipv4.conf.all.rp_filter&=&1&&#打开反向路径过滤功能，防止地址欺骗
net.ipv4.conf.default.rp_filter&=&1
net.ipv4.conf.all.accept_source_route&=&0&&#禁止包含源路由的包
net.ipv4.conf.default.accept_source_route&=&0
net.ipv4.conf.all.accept_redirects&=&0&&#禁止接收路由重定向报文，防止路由表被恶意更改
net.ipv4.conf.default.accept_redirects&=&0
net.ipv4.conf.all.secure_redirects&=&0&&#只接受来自网关的&重定向&报文
net.ipv4.conf.default.secure_redirects&=&0
net.ipv4.icmp_echo_ignore_broadcasts&=&1&&#&禁止ICMP重定向
更改文件属性
chmod&600&/etc/sysctl.conf
5、只允许执行
echo&root&&&/etc/cron.allow
echo&root&&&/etc/at.allow
chown&root:root&/etc/cron.allow
chown&root:root&/etc/at.allow
chmod&400&/etc/cron.allow
chmod&400&/etc/at.allow
6、修改系统
编辑&、两个文件删除所有系统相关信息，建议改为&&。
预先生成文件，并且设置权限为防止被写入。
&文件属主确保为，设置权限为防止被写入。
&如果使用或者的话，此文件中的组应该是容易管理的。
&信赖主机使用全名
&任何时候都不应该出现&&字符
&文件中不要使用和符号，因为在该文件中那并不表示注释信息
&文件开始字符不应该为，请查阅
&确保该文件的访问权限被设置成。
&在每次安装补丁程序或操作系统之后，都应该重新检查该文件夹的设置情况
修改文件，注释掉、、、、、，在文件最后加入填写管理员邮箱，保存退出。使用命令激活新配置。确保文件属主为。
9、禁止重启
CentOS&6.x&:
编辑，注释
start&on&control-alt-delete
exec&/sbin/shutdown&-r&now&"Control-Alt-Delete&pressed"
保存退出，重启后生效。
CentOS&5.x&:
编辑/etc/inittab，注释
ca::ctrlaltdel:/sbin/shutdown&-t3&-r&now&
保存退出。执行/sbin/init&q&，使设置生效。
10、设置用户口令安全机制
编辑&，修改如下内容
PASS_MAX_DAYS&&&90 #口令需要修改的天数，根据实际情况设置
PASS_MIN_DAYS&&&7 #口令不可修改的天数，根据实际情况设置
PASS_MIN_LEN&&&&7 #口令最小长度
PASS_WARN_AGE&&&28 #警告期限
11、禁止直接登陆
echo&"console"&&&/etc/securetty
12、修改目录中脚本文件权限，确保只有帐号可以执行。
chmod&-R&700&/etc/rc.d/init.d/*
13、禁止在中包含个人信息
14、调整大小
编辑，将改为或适当的值，保存退出。
清空当前，执行。
立即写入，执行。
三、日常运维
1、查找无明确属主的文件
find&/&-nouser&-nogroup
2、查找所有用户可写文件和目录
find&/&-type&f&-perm&+002
find&/&-type&d&-perm&+002
3、查找空口令用户，应该为空
awk&-F:&'($2&==&"")&{&print&$1&}'&/etc/shadow
4、查找为的用户，应该只有
awk&-F:&'($3&==&0)&{&print&$1&}'&/etc/passwd
5、检查/etc/profile，禁止$PATH含当前目录，也可通过下面的命令查找
echo&$PATH&|&egrep&'(^|:)(\.|:|$)'
6、查找具有、权限的文件
find&/&-perm&-6000
7、检查除以外，是否有特殊的块文件
find&/&\(&-type&b&-o&-type&c&\)&-print&|&grep&-v&'^/dev/'
四、重要文件及目录权限配置标准
文件或目录名称
/etc/passwd
-rw-r--r--
/etc/shadow
-rw-r--r--
/etc/group
-rw-r--r--
/etc/hosts
-rw-r--r--
/etc/services
-rw-r--r--
-rw-rw-rwt
-rw-rw-rwt
1、安全配置基本原则
只对外开放所需要的服务，关闭所有不需要的服务。对外提供的服务越少，所面临的外部威胁越小。
将所需的不同服务分布在不同的主机上，这样不仅提高系统的性能，同时便于配置和管理，减小系统的安全风险。
阅读(...) 评论()Centos 6.5系统手动设置IP方法
验证码，输入正确后才能评论！
1,179 views
4,624 views
1,930 views
1,654 views
记住我的登录信息
输入用户名或电子邮箱地址，您会收到一封新密码链接的电子邮件。
用户名或电子邮件地址CentOS6.5配置IP地址的三种方法_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
CentOS6.5配置IP地址的三种方法
阅读已结束，下载文档到电脑
想免费下载本文？
定制HR最喜欢的简历
你可能喜欢Centos如何设置IP地址,LINUX怎么修改IP地址_百度经验
&&&&&&互联网Centos如何设置IP地址,LINUX怎么修改IP地址<div class="audio-wp audio-wp-1" data-text='Centos如何设置IP地址,LINUX怎么修改IP地址&&对于很多刚刚接触linux的朋友来说，如何设置linux系统的IP地址，作为第一步，下面小编以centos系统为例，给大家演示如何给centos设置IP地址，如何修改linux&系统IP地址？' data-for=''>听语音1234567
百度经验:&&对于很多刚刚接触linux的朋友来说，如何设置linux系统的IP地址，作为第一步，下面小编以centos系统为例，给大家演示如何给centos设置IP地址，如何修改linux&系统IP地址？百度经验:linux系统，centos百度经验:1登陆连接centos系统，输入&ifconfig&可以查看到当前本机的IP地址信息，如下图END百度经验:1如本机为例，上面查询IP为1.117，输入&ifconfig&eth0&（默认是第一个网卡）&后面接IP地址，&网络掩码和&网关，如果不设置，就使用默认的掩码2再次查看IP就已经变成新的IP地址了注意这种方法修改只是临时修改，重启网卡或服务器后又会还原END百度经验:1如果要让IP地址永久生效，需要编辑网卡配置文件使用VI编辑器设置，如&vi&/etc/sysconfig/network-scripts/ifcfg-eth0&2说明一下这个文件；DEVICE=eth0&&网卡对应的设备别名，如ifcfg-eth0第一块网卡&BOOTPROTO=static&网卡获得ip地址的方式，Static（静态&ip地址）dhcp（通过dhcp协议获取ip）bootip通过bootp协议获得的ip地址&BROADCAST=192.168.0.255&&&&&&&&&子网广播地址&HWADDR=00:50:56:8E:47:EE&&&&&&&&网卡物理地址&IPADDR=12.168.1.117&&&&&&&&&&&&&网卡IP地址IPV6INIT=no&&&&&&&&&&&&&&&&&&&&&是否启用IPV6IPV6_AUTOCONF=no&NETMASK=255.255.255.0&&&&&&&&&&&网卡对应网络掩码&NETWORK=192.168.1.0&&&&&&&&&&&&&网卡对应的网络地址&ONBOOT=yes&&&&&&&&&&&&&&&&&&&&&&系统启动时是否设置此网络接口，设置为yes时，系统启动时激活此设备。默认设置为yes至于后面的&TYPE&和UUID这个就不用管了，这网卡的类型32.使用vi编辑器，&按&insert键插入，进入编辑模式43.将光标移动到&IPADDR&设置部分，改成需要设置的IP地址，如本例中改成&1.118.&按下esc&键。&输入&冒号：wq&保存退出会提示&&/etc/sysconfig/network-scripts/ifcfg-eth0&&14L,&302C&written54.&设置好之后，把网络服务重启一下，如下图2个命令均可以&&service&network&restart65.再次查看IP你会发现已经改成新的IP地址&&1.118了END百度经验:1除此之外，您可以可以在图形界面操作。编辑网卡设置，&或者使用&netconfig命令进入图形界面设置2设置之后，如果需要IP生效。同样需要重启网络服务，或者重启电脑END百度经验:ifconfig修改密码是临时的，重启网卡服务或服务器后又会还原。以上方法对linux其他发行版有效经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)，建议您详细咨询相关领域专业人士。作者声明：本篇经验系本人依照真实经历原创，未经许可，谢绝转载。投票(63)已投票(63)有得(0)我有疑问(0)◆◆说说为什么给这篇经验投票吧！我为什么投票...你还可以输入500字◆◆只有签约作者及以上等级才可发有得&你还可以输入1000字◆◆如对这篇经验有疑问，可反馈给作者，经验作者会尽力为您解决！你还可以输入500字相关经验10901热门杂志第1期你不知道的iPad技巧3677次分享第1期win7电脑那些事6461次分享第2期新人玩转百度经验1330次分享第1期Win8.1实用小技巧2619次分享第1期小白装大神1854次分享◆请扫描分享到朋友圈centos6如何设置适应低配置电脑 降低系统特效 节_centos吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：21,404贴子：
centos6如何设置适应低配置电脑 降低系统特效 节收藏
centos6如何设置适应低配置电脑 降低系统特效 节省资源
我的电脑性能很低，跑PE之类的微系统很正常，其他的比较麻烦，现在安装了centos6.5 linux，请问如何设置，如显卡方面的设置，让系统运行不卡等。就像windows中取消一些特效一样，可以节省资源。
阿里云云市场镜像可以一键部署centos/windows操作系统云服务器需要的运行环境和个性化的软件应用,快速搭建centos/windows的主流web环境.
如果你已经安装好的话， 文本模式是最节省资源的， 一般情况下都是这么用的、如果你是要用来做桌面系统的话，centos本身其实也就没有弄什么特效的， 你只要确认可以驱动起来你的网卡， 你的显卡之类的就好了
楼主什么配置呀
登录百度帐号推荐应用}